wormclaude 1.0.199 → 1.0.201

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.199';
+export const VERSION = '1.0.201';

package/dist/tools.js

@@ -770,6 +770,18 @@ async function execOne(call, hooks) {
         if (!['recon', 'scan', 'xss', 'sqli', 'dirscan', 'idor', 'portscan', 'osint', 'cloud', 'cloudscan', 'spray', 'credspray', 'defaultcreds', 'full', 'fullscan', 'auto', 'pentest'].includes(tool) || !target) {
             return { ok: false, output: 'SecurityScan: tool (recon|scan|xss|sqli|dirscan|full) ve target gerekli.', args };
         }
+        // YEREL HEDEF KORUMASI: SecurityScan canlı URL/domain içindir. Model yerel bir DOSYA/YOL'u
+        // (cmd.exe, C:\..., ./klasör, *.exe/.py) yanlışlıkla tarama hedefi sanıp çöp tarama + döngü
+        // yapıyordu → reddet, dosya OKUMAK için Read/Glob/Grep'e yönlendir.
+        {
+            const _hostPart = target.replace(/^https?:\/\//i, '').split(/[/?#]/)[0];
+            const _isLocalPath = /^[a-zA-Z]:[\\/]/.test(target) || /^[.~]?[\\/]/.test(target) || /^\.{1,2}$/.test(target);
+            const _isExe = /\.(exe|dll|bat|cmd|ps1|msi|app|dmg|bin|sys|so|jar|py|js|ts|tsx|jsx|rb|go|php|java|cpp|cs|html?|css|scss|json|md|txt|ya?ml|sh|sql|vue|svelte|xml|env|lock|toml|ini|cfg)$/i.test(_hostPart);
+            const _hasDomain = /[a-z0-9-]+\.[a-z]{2,}/i.test(_hostPart) && !_isExe;
+            if (_isLocalPath || _isExe || !_hasDomain) {
+                return { ok: false, args, output: `SecurityScan canlı bir URL/domain hedefi içindir (örn. https://site.com). "${target}" yerel bir dosya/yol veya geçersiz hedef görünüyor — dosyaların İÇERİĞİNİ okumak için Read/Glob/Grep araçlarını kullan (SecurityScan DEĞİL). Kod güvenliği için /audit (CodeAudit) kullan.` };
+            }
+        }
         if (tool === 'scan')
             tool = 'recon'; // "scan" genel tarama → motorun bildiği "recon" (slash ile aynı)
         // AUTHENTICATED / login-arkası: kullanıcı session cookie / auth header verdiyse her isteğe enjekte
@@ -1249,6 +1261,44 @@ const TYPE_EXT = {
 };
 // ── Executor ──────────────────────────────────────────────────────────────────
 // Edit/Write icin +/- satir ozeti (Diff paketiyle).
+// Adapter artığı temizle: küçük modeller değeri <![CDATA[ ... ]]> ile sarabiliyor (gateway de
+// temizliyor ama istemci-tarafı garanti — dosyayı bozmasın).
+function stripCdata(s) {
+    let t = s;
+    if (t.startsWith('<![CDATA['))
+        t = t.slice(9);
+    if (t.endsWith(']]>'))
+        t = t.slice(0, -3);
+    return t;
+}
+// Boşluk/girinti-toleranslı blok eşleşme: old_string dosyada BİREBİR yoksa (model exact metni
+// üretemedi — küçük-model klasiği), satırları trim'leyip BENZERSIZ bir blok ara → dosyanın GERÇEK
+// metnini döndür (replace bununla yapılır, dosya geçerli kalır). null = yok/belirsiz.
+function fuzzyBlockMatch(content, needle) {
+    const nLines = needle.replace(/^\n+/, '').replace(/\n+$/, '').split('\n');
+    if (nLines.length === 0 || (nLines.length === 1 && !nLines[0].trim()))
+        return null;
+    const cLines = content.split('\n');
+    const key = (l) => l.trim();
+    let foundAt = -1, foundCount = 0;
+    for (let i = 0; i + nLines.length <= cLines.length; i++) {
+        let ok = true;
+        for (let k = 0; k < nLines.length; k++) {
+            if (key(cLines[i + k]) !== key(nLines[k])) {
+                ok = false;
+                break;
+            }
+        }
+        if (ok) {
+            if (foundCount === 0)
+                foundAt = i;
+            foundCount++;
+        }
+    }
+    if (foundCount !== 1)
+        return null; // bulunamadı VEYA birden çok (belirsiz) → güvenli taraf
+    return cLines.slice(foundAt, foundAt + nLines.length).join('\n');
+}
 function diffStat(oldStr, newStr) {
     try {
         let added = 0, removed = 0;
@@ -1431,12 +1481,23 @@ export async function executeTool(name, args) {
                 return { ok: false, output: `Error: file does not exist: ${fp}` };
             if (!readFiles.has(norm(fp)))
                 return { ok: false, output: 'Error: you must use the Read tool on this file before editing it.' };
-            const oldStr = String(args.old_string ?? '');
-            const newStr = String(args.new_string ?? '');
+            let oldStr = stripCdata(String(args.old_string ?? '')); // CDATA artığını temizle
+            const newStr = stripCdata(String(args.new_string ?? ''));
             if (oldStr === newStr)
                 return { ok: false, output: 'Error: new_string must differ from old_string.' };
             let c = fs.readFileSync(fp, 'utf8');
-            const count = oldStr ? c.split(oldStr).length - 1 : 0;
+            let count = oldStr ? c.split(oldStr).length - 1 : 0;
+            let _fuzzy = '';
+            // EXACT-MATCH KURTARMA: birebir bulunamadıysa boşluk/girinti-toleranslı blok eşleşmesi dene
+            // (küçük model exact metni üretemiyor → hard-fail yerine gerçek bloğu bul ve onu değiştir).
+            if (count === 0 && oldStr && !args.replace_all) {
+                const fz = fuzzyBlockMatch(c, oldStr);
+                if (fz) {
+                    oldStr = fz;
+                    count = c.split(oldStr).length - 1;
+                    _fuzzy = ' (boşluk-toleranslı eşleşme)';
+                }
+            }
             if (count === 0)
                 return { ok: false, output: 'Error: old_string not found in file.' };
             if (count > 1 && !args.replace_all)
@@ -1448,7 +1509,7 @@ export async function executeTool(name, args) {
             recordCheckpoint(fp, _ebefore, 'Edit'); // rewind: düzenleme öncesi tam içerik
             c = args.replace_all ? c.split(oldStr).join(newStr) : c.replace(oldStr, newStr);
             fs.writeFileSync(fp, c);
-            return { ok: true, output: `Edited ${fp}${args.replace_all ? ` (${count} occurrences)` : ''}${diffStat(_ebefore, c)}` };
+            return { ok: true, output: `Edited ${fp}${args.replace_all ? ` (${count} occurrences)` : ''}${_fuzzy}${diffStat(_ebefore, c)}` };
         }
         if (name === 'Glob') {
             const base = args.path ? resolveWs(args.path) : getBashCwd();

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.199",
+  "version": "1.0.201",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {